安全監査プラットフォームを装ったクロスチェーンブリッジ型フィッシング:承認を誘導

グローバル · 専門サービス・会計法務 · 詐欺・落とし穴

安全監査プラットフォームを装ったクロスチェーンブリッジ型フィッシング:承認を誘導 グローバル · 専門サービス・会計法務 · 詐欺・落とし穴 01 / 骗子动作链 02 / 受害者视角 03 / 官方防线 引流 收割 第1步 · 攻撃者はまずTe… · 骗子动作链 › 引流 第1步 攻撃者はまずTe… 受害者看到 · 攻撃者はまずTe… · 受害者视角 › 引流 受害者看到 攻撃者はまずTe… 第2步 · 被害者が偽造され… · 骗子动作链 › 收割 第2步 被害者が偽造され… 受害者看到 · 被害者が偽造され… · 受害者视角 › 收割 受害者看到 被害者が偽造され… 第3步 · 署名が完了すると… · 骗子动作链 › 收割 第3步 署名が完了すると… 受害者看到 · 署名が完了すると… · 受害者视角 › 收割 受害者看到 署名が完了すると… 红旗信号 · 宣伝に「公式監査… · 官方防线 › 收割 红旗信号 宣伝に「公式監査… Legend User UI Agent logic Policy Tool action Context / trace

红旗信号(别上当)

  • • 宣伝に「公式監査」「無料セキュリティ検査」「ゼロリスクステーキング」などの誇張表…
  • • ウォレットで状態を読み取るだけに見えるコントラクトへの署名をユーザーに要求するが…
  • • 「期間限定の特典」「今すぐ資産を保護」といった緊急を促す言葉でユーザーの操作を急…
  • • 提供されるカスタマーサポートの連絡先が個別チャットアカウントや匿名コミュニティの…
  • • 約束された収益や手数料全額免除が業界の慣行に合致せず、検証可能な監査報告書やセキ…

真实案例

  • • 2023年9月、甲某はTelegramで騙され、Verusクロスチェーンブリッジ…
  • • 2024年6月、乙某はAFX Bridgeと自称する安全スキャンページをクリック…
  • • 2025年3月、某DeFiプロジェクトの運営者は「XRPクロスチェーンブリッジの…

怎么防护

  • • 未知の提供元のWebページや拡張機能では、必ずコントラクトの呼び出し方法を確認し…
  • • ウォレットプラグインやブラウザ拡張機能は公式チャネルからのみダウンロードし、公式…
  • • すべての承認リクエストについて二次確認を行い、ハードウェアウォレットまたはオフラ…
  • • ウォレットの最大承認限度額を設定し、必要な最小金額のみを承認し、承認済みコントラ…